Перезагрузка системы при логине!!!

Здравствуйте! У меня перезагружается система сразу после того как я залогинюсь в обычном режиме. Подохрение на вирус, так как все началось с того, что мой firewall сообщил на попытку исходящего соединения от WinLogon.exe, тогда я не обратил внимание и разрешил это соединения , после чего система практически зависла. Я перезагрузил систему и в этого момента не могу загрузиться в обычном режиме. Работаю в Safemode with Network. Вобщем, после этого я заглянул в журнал firewall (Agnitum Outpost), и нашел фильтр для WinLogon.exe - [B][I]winlogon.exe ИСХ TCP 206.51.233.137 HTTP Режим обучения[/I][/B]. Затем проделал и полное сканирование системы (Nod32), с помощью HiJackThis тоже просканировал, и один раз нашел запись WinLogon Notify: 1_32bean32_1.dll (file is missing), и с AVZ сканировал, он мне один вирус нашел в папке _restore... но ничего не помогло. Решил обратиться к вам. Все файлы сгенерированы в режиме SafeMode!

Благодарю

Сорри, забыл логи )

[QUOTE=kolkhi;109782]Сорри, забыл логи )[/QUOTE]
и не только это ;) :
HJT нужно выполнить в номальном модусе
Системное восстановление нужно отключить. Тогда можно быть увереным, что в папке restore ничего нет.
Выполните скрипт на карантин
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\a60v8s9p.SYS','');
QuarantineFile('\??\apxjkjgg.SYS','');
RebootWindows(false);
end.[/CODE]
и закачайте карантин по [URL="http://virusinfo.info/upload_virus.php?tid=9732"]правилам[/URL].

Попробуйте отключить автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

Для того, чтобы получить немного больше информации от AVZ в Safe mode, сделайте пожалуйста так:
1. Файл - Стандартные скрипты - отметить #1 - Выполнить.
2. Не перезагружаясь после #1: Файл - Исследование системы - в появившемся окошке переключить выпадающий список, в котором написано "Только активные службы и драйверы" - на "Все службы и драйверы" - Пуск. Сохраните протокол, сархивируйте в zip и приложите к очередному сообщению.

Итак, по-порядку :)
HJT в нормальном режиме я к сожаленью запустить не могу уже, а восстановление системы я впоследствии отключил, просканировал с помощью AVZ заново, но не помогло (вирусов он не обнаружил, но проблема осталась).
Скрипт я запустил, но в карантине после этого ничего нет, пусто.


На синнем экране появилось приблизительно след:

[B]The problem seems to be caused by following file: amon.sys
PAGE_FAULT_IN_NONPAGED_AREA
...

STOP: 0x00000050 (0xBA1FF000, 0x00000000, 0xBA17CB9E, 0x00000000)

amon.sys - Address BA17CB9E, base at BA174000 DateStamp 44be2754[/B]и т.д.

Файл AVZ с полной информацией о процессах:

[QUOTE=kolkhi;109850]
The problem seems to be caused by following file: [B]amon.sys[/B]
PAGE_FAULT_IN_NONPAGED_AREA[/QUOTE]
скачайте и установите последнюю версию НОД32, предварительно удалив старую.
[QUOTE]Скрипт я запустил, но в карантине после этого ничего нет, пусто.[/QUOTE]
файлы в последнем логе имеют другие имена. Значит, кто-то их производит, но кто - понять не могу.

[QUOTE]Файл AVZ с полной информацией о процессах:[/QUOTE]
Жаль, но там нет того, что я подозревал... А руткитом AVZ очевидно обозвала Outpost'a :).
[QUOTE]файлы в последнем логе имеют другие имена. Значит, кто-то их производит, но кто - понять не могу.[/QUOTE]
Alcohol 120% или DaemonTools, до сих пор не могу выучить ;)

[QUOTE=Bratez;109856]Alcohol 120% или DaemonTools, до сих пор не могу выучить ;)[/QUOTE]
Спасибо :thumbsup:. Говорила мне мама: Не устанавливай кучу ненужного софта, а то сам черт ногу сломит :D

Вобщем, переустановил Nod32 и проблема решилась, перезагрузка не происходит.

Ниже логи, сгенерированные в нормальном режиме

Спасибо за помощь :)

[QUOTE=kolkhi;109880]Спасибо за помощь :)[/QUOTE]
Бутылка делов то :D
[QUOTE=MaXiM]Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL] Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте [URL="http://www.virusinfo.info/showthread.php?t=2645"]тут[/URL] и [URL="http://www.virusinfo.info/showthread.php?t=7294"]тут[/URL]

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера. [/QUOTE]